2. Розрахунок інвестицій в інформаційну безпеку
Щоб визначити ефект від впровадження системи ІБ, ми повинні обчислити показник очікуваних втрат (Annualised Loss Expectancy – ALE) – це початковий ризик (Rs).
Тоді фінансова виріка забезпечується щорічними заощадженнями, які отримує компанія при впровадженні СЗІ.
(7)
де E – ефективність СЗІ (зазвичай близько 85%), AC – щорічні витрати на інформаційну безпеку.
Фактично виходить, що
(8)
де RS – початковий ризик, RF – остаточний ризик.
Наведемо приклад розрахунку економічної ефективності на впровадження засобів антивірусного захисту в одній з компаній у вигляді табл.1.
Таблиця 1
Розрахунок економічної ефективності на впровадження засобів антивірусного захисту
Показники |
Початкові витрати, грн. |
1 рік, грн. |
2 рік, грн. |
3 рік, грн. |
Загальні витрати |
Витрати на впровадження CВН |
2 358 048 |
369 785 |
707 414 |
707 414 |
4 142 661 |
Накопичені витрати проекту впровадження |
2 358 048 |
2 727 833 |
3 435 247 |
4 142 661 |
|
Ставка дисконтування |
14% |
|
|
|
|
Чиста приведена вартість (NPV) витрат на проект впровадження |
3 645 614 |
|
|
|
|
Поточний показник TCOТ |
n/a |
26 383 744 |
26 383 744 |
26 383 744 |
79 151 232 |
Фактичний показник TCOф |
n/a |
25 079 982 |
21 820 576 |
19 864 933 |
|
Виріки при оптимізації TCO В = TCOТ-TCOФ |
0 |
1 303 762 |
4 563 167 |
6 518 811 |
12 385 740 |
Показник очікуваних втрат ALE |
0 |
29 565 000 |
29 565 000 |
29 565 000 |
88 695 000 |
Ефективність системи корпоративного захисту |
|
85% |
85% |
85% |
|
Щорічні заощадження AS = ALE*85%-TCOФ |
0 |
50 268 |
3 309 674 |
5 265 317 |
|
Показник вирік при оптимізації показника TCO і щорічні заощадження AS+B |
0 |
1 354 030 |
7 872 841 |
11 784 128 |
21 010 999 |
Накопичений показник вирік при оптимізації показника TCO і щорічні заощадження K (накопичена сума попередньої рядки) |
0 |
1 354 030 |
9 226 871 |
21 010 999 |
|
Грошовий потік AS+B-СВН |
-2 358 048 |
984 245 |
7 165 427 |
11 076 714 |
16 868 338 |
Чиста приведена вартість (NPV) доходів від проекту впровадження |
10 577 426 |
|
|
|
|
Внутрішня норма рентабельності |
145% |
|
|
|
|